WindowsXP操作系統(tǒng)進程.doc

WindowsXP操作系統(tǒng)進程1.基本系統(tǒng)進程 Csrss.exe：這是子系統(tǒng)服務器進程，負責控制Windows創(chuàng)建或刪除線程以及16位的虛擬DOS環(huán)境。System Idle Process：這個進程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其它線程的時候分派處理器的時間。Smss.exe：這是一個會話管理子系統(tǒng)，負責啟動用戶會話。Services.exe：系統(tǒng)服務的管理工具。Lsass.exe：本地的安全授權(quán)服務。Explorer.exe：資源管理器。Spoolsv.exe：管理緩沖區(qū)中的打印和傳真作業(yè)。Svchost.exe：這個進程要著重說明一下，有不少朋友都有這種錯覺：若是在“任務管理器”中看到多個Svchost.exe在運行，就覺得是有病毒了。其實并不一定，系統(tǒng)啟動的時候，Svchost.exe將檢查注冊表中的位置來創(chuàng)建需要加載的服務列表，如果多個Svchost.exe同時運行，則表明當前有多組服務處于活動狀態(tài)；多個DLL文件正在調(diào)用它。2.常見系統(tǒng)進程解釋system process進程文件: system process進程名稱: Windows內(nèi)存處理系統(tǒng)進程描述: Windows頁面內(nèi)存管理進程，擁有0級優(yōu)先。是否為系統(tǒng)進程: 是 alg.exe進程文件: alg or alg.exe進程名稱: 應用層網(wǎng)關(guān)服務描述: 這是一個應用層網(wǎng)關(guān)服務用于網(wǎng)絡(luò)共享。是否為系統(tǒng)進程: 是csrss.exe進程文件: csrss or csrss.exe進程名稱: Client/Server Runtime Server Subsystem描述: 客戶端服務子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。是否為系統(tǒng)進程: 是ddhelp.exe進程文件: ddhelp or ddhelp.exe進程名稱: DirectDraw Helper描述: DirectDraw Helper是DirectX這個用于圖形服務的一個組成部分。是否為系統(tǒng)進程: 是dllhost.exe進程文件: dllhost or dllhost.exe進程名稱: DCOM DLL Host進程描述: DCOM DLL Host進程支持基于COM對象支持DLL以運行Windows程序。是否為系統(tǒng)進程: 是inetinfo.exe進程文件: inetinfo or inetinfo.exe進程名稱: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯。是否為系統(tǒng)進程: 是internat.exe進程文件: internat or internat.exe進程名稱: Input Locales描述: 這個輸入控制圖標用于更改類似國家設(shè)置、鍵盤類型和日期格式。是否為系統(tǒng)進程: 是kernel32.dll進程文件: kernel32 or kernel32.dll進程名稱: Windows殼進程描述: Windows殼進程用于管理多線程、內(nèi)存和資源。是否為系統(tǒng)進程: 是lsass.exe進程文件: lsass or lsass.exe進程名稱: 本地安全權(quán)限服務描述: 這個本地安全權(quán)限服務控制Windows安全機制。是否為系統(tǒng)進程: 是mdm.exe進程文件: mdm or mdm.exe進程名稱: Machine Debug Manager描述: Debug除錯管理用于調(diào)試應用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。是否為系統(tǒng)進程: 是mmtask.tsk進程文件: mmtask or mmtask.tsk進程名稱: 多媒體支持進程描述: 這個Windows多媒體后臺程序控制多媒體服務，例如MIDI。是否為系統(tǒng)進程: 是mprexe.exe進程文件: mprexe or mprexe.exe進程名稱: Windows路由進程描述: Windows路由進程包括向適當?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請求。是否為系統(tǒng)進程: 是msgsrv32.exe進程文件: msgsrv32 or msgsrv32.exe進程名稱: Windows信使服務描述: Windows信使服務調(diào)用Windows驅(qū)動和程序管理在啟動。 是否為系統(tǒng)進程: 是mstask.exe進程文件: mstask or mstask.exe進程名稱: Windows計劃任務描述: Windows計劃任務用于設(shè)定繼承在什么時間或者什么日期備份或者運行。是否為系統(tǒng)進程: 是regsvc.exe進程文件: regsvc or regsvc.exe進程名稱: 遠程注冊表服務描述: 遠程注冊表服務用于訪問在遠程計算機的注冊表。是否為系統(tǒng)進程: 是rpcss.exe進程文件: rpcss or rpcss.exe進程名稱: RPC Portmapper描述: Windows 的RPC端口映射進程處理RPC調(diào)用(遠程模塊調(diào)用)然后把它們映射給指定的服務提供者。是否為系統(tǒng)進程: 是services.exe進程文件: services or services.exe進程名稱: Windows Service Controller描述: 管理Windows服務。是否為系統(tǒng)進程: 是smss.exe進程文件: smss or smss.exe進程名稱: Session Manager Subsystem描述: 該進程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。是否為系統(tǒng)進程: 是snmp.exe進程文件: snmp or snmp.exe進程名稱: Microsoft SNMP Agent描述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請求到適當?shù)木W(wǎng)絡(luò)部分。是否為系統(tǒng)進程: 是spool32.exe進程文件: spool32 or spool32.exe進程名稱: Printer Spooler描述: Windows打印任務控制程序，用以打印機就緒。是否為系統(tǒng)進程: 是spoolsv.exe進程文件: spoolsv or spoolsv.exe進程名稱: Printer Spooler Service描述: Windows打印任務控制程序，用以打印機就緒。是否為系統(tǒng)進程: 是stisvc.exe進程文件: stisvc or stisvc.exe進程名稱: Still Image Service描述: Still Image Service用于控制掃描儀和數(shù)碼相機連接在Windows。是否為系統(tǒng)進程: 是svchost.exe進程文件: svchost or svchost.exe進程名稱: Service Host Process描述: Service Host Process是一個標準的動態(tài)連接庫主機處理服務。是否為系統(tǒng)進程: 是system進程文件: system or system進程名稱: Windows System Process描述: Microsoft Windows系統(tǒng)進程。是否為系統(tǒng)進程: 是taskmon.exe進程文件: taskmon or taskmon.exe進程名稱: Windows Task Optimizer描述: windows任務優(yōu)化器監(jiān)視你使用某個程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤。 是否為系統(tǒng)進程: 是tcpsvcs.exe進程文件: tcpsvcs or tcpsvcs.exe進程名稱: TCP/IP Services描述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet。是否為系統(tǒng)進程: 是winlogon.exe進程文件: winlogon or winlogon.exe進程名稱: Windows Logon Process描述: Windows NT用戶登陸程序。是否為系統(tǒng)進